CVE-2022-35899
ASUSTeK Aura Ready Game SDK सेवा (GameSDK.exe) 1.0.0.4 में एक unquoted सेवा पथ मौजूद है। यह किसी स्थानीय उपयोगकर्ता को %PROGRAMFILES(X86)%\ASUS\GameSDK.exe फ़ाइल बनाकर विशेषाधिकार बढ़ाने...
- प्रकाशित
- 21 जुल॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 जुल॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 57.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASUSTeK Aura Ready Game SDK सेवा (GameSDK.exe) 1.0.0.4 में एक unquoted सेवा पथ मौजूद है। यह किसी स्थानीय उपयोगकर्ता को %PROGRAMFILES(X86)%\ASUS\GameSDK.exe फ़ाइल बनाकर विशेषाधिकार बढ़ाने (privilege escalation) की अनुमति दे सकता है।
स्रोत
2अनकोटेड सर्विस पाथ Asus GameSdk
Angelo Pio Amirante · windows · 29 जुल॰ 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।